- محقق امنیتی SandboxEscaper حیاتی ویندوز اشکال در توییتر بدون اطلاع مایکروسافت نشان داد.
- آسیب پذیری هنوز وصله شده و مایکروسافت به انتشار وصله امنیتی بعدی آن را در 11 سپتامبر است.
- آسیب پذیری در برنامه ریز وظیفه ویندوز است که حمله کننده می تواند اجازه دسترسی به سیستم بالا با استفاده از کد های مخرب وجود دارد.
آسیب پذیری بحرانی در کار ویندوز برنامه ریز روز چهارشنبه توسط پژوهشگر امنیتی SandboxEscaper در توییتر آشکار شد. لینک GitHub شامل اثبات مفهوم نیز نوشته شده بود نمایشگاه آسیب پذیری.
پس از آسیب پذیری قادر به افشا CERT/CC آسیب پذیری تحلیلگر Dormann خواهد شد مشکلات را تایید و اعلام کرد که نقص صفر روز پیدا شد باید به طور کامل عملکرد حتی در نسخه های 64 بیتی سیستم ویندوز 10 وصله بود. آسیب پذیری به عنوان نقص امنیتی تشدید است که طول می کشد استفاده از امتیازات محلی توصیف شده است. این طول می کشد استفاده از چگونه برنامه ریز وظیفه ویندوز دسته خطاهای سیستم ALPC (پیشرفته محلی روش تماس).
اینجا این است که مشکلات alpc را به عنوان روز 0: https://t.co/m1T3wDSvPX نیست برام این زندگی دیگر. نه من هرگز دوباره به دو MSFT به هر حال می خواهم. همه از این SYF فیلم.
–SandboxEscaper (@SandboxEscaper) 27 اوت 2018
CERT/CC نشان داد پس از یک تحقیق رسمی “برنامه ریز وظیفه ویندوز شامل آسیب پذیری در دست زدن به ALPC است که می تواند اجازه می دهد کاربر محلی برای به دست آوردن سیستم امتیازات. اگر مهاجم هدف به دانلود و اجرای برنامه را می توانید افزایش امتیاز محلی تروجان از چهار چوب کاربر تا (در این مورد) می شود سیستم امتیاز. ”
اگر حمله کننده قادر به بهره برداری از آسیب پذیری آنها می تواند سیستم امتیازات به دست آورد. افشای عمومی قطعا برای مایکروسافت به عنوان بیشترین مورد امنیت است پژوهشگران به ارائه یافته های خود را از سوء استفاده و اشکالات به توسعه به جای آنها عمومی را انتخاب کنید. در حال حاضر، هیچ راه حل امن خود را از آسیب پذیری ویندوز در دسترس وجود دارد. مایکروسافت نشان داد که شرکت “فعالانه نهفته دستگاه فرصت بروز خواهد بود.”
دسته بعدی به روز رسانی مایکروسافت ویندوز برای سپتامبر 11، که به تکه های ثابت بهره برداری را برنامه ریزی شده است. احتمال دارد که غول فن آوری خواهد شد از برنامه برای رفع آسیب پذیری برای جلوگیری از cybercriminals از بهره برداری از سیستم عامل است. مدت کوتاهی پس از صدای جیر جیر ارسال شده است SandboxEscaper در توییتر حساب غیرفعال شده است.
نظر شما در مورد بهره برداری روز 0 جدید با SandboxEscaper چیست؟ ما در نظرات زیر می دانم. همچنین، به دریافت به روز رسانی فنی فوری صفحه فیس بوک TechNadu است و عمل توییتر را دنبال کنید.